The Signal
← Кибербез (InfoSec) Daily
Кибербез (InfoSec) Daily · Ежедневно · 2026-09-05

Дайджест 5 сентября 2026 г.

Уязвимости и Патчи

Google выпустила обновления Chrome для устранения активно эксплуатируемой zero-day уязвимости в V8

Google выпустила обновление браузера Chrome (версии 152.0.7977.82/.83 для Windows и macOS, 152.0.7977.82 для Linux) для устранения 12 уязвимостей. Среди них — критическая high-severity zero-day уязвимость типа type confusion в движке V8, идентифицированная как CVE-2026-85046, которая уже активно эксплуатируется в атаках. Кроме того, патч закрывает еще девять уязвимостей высокого уровня опасности.

Источники · 2 первичных
T
Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
thehackernews.com · 07:18
B
Google warns of new Chrome zero-day flaw exploited in attacks
bleepingcomputer.com · 11:48

Критическая уязвимость обхода аутентификации в Citrix NetScaler подверглась атакам in the wild

Злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-19490 в Citrix NetScaler после публикации proof-of-concept эксплойта. Данная flaw позволяет неаутентифицированным атакующим удаленно обходить аутентификацию, когда устройство настроено как AAA виртуальный сервер или Gateway. Центр кибербезопасности Бельгии и исследователи зафиксировали запросы от IP-адресов из Австралии, США и Германии.

Источники · 1 первичный
B
Critical Citrix NetScaler auth bypass now leveraged in attacks
bleepingcomputer.com · 15:25

CISA добавила активно эксплуатируемую уязвимость CVE-2026-85046 в каталог KEV

Агентство CISA внесло новую уязвимость CVE-2026-85046 в свой каталог Known Exploited Vulnerabilities (KEV) на основании доказательств ее активной эксплуатации. Согласно директиве BOD 26-04, федеральным гражданским ведомствам США предписано в приоритетном порядке устранить данную угрозу на публично доступных активах.

Источники · 1 первичный
C
CISA Adds One Known Exploited Vulnerability to Catalog
cisa.gov · 12:00

Взломы и Утечки

В даркнете выставили на продажу более 153 млн водительских удостоверений

ИБ-журналист Брайан Кребс обнаружил в даркнете новый сервис Nexus, где выставлена на продажу база данных с более чем 153 млн водительских удостоверений жителей США и Канады, а также миллионами других документов и медицинских карт. Расследование указывает, что вероятным источником масштабной утечки является сервис проверки документов IDScan.net, а расследованием инцидента уже занимается ФБР.

Источники · 1 первичный
X
В даркнете продают более 153 млн водительских удостоверений
xakep.ru · 10:30

Законы и Регуляторика

В разделе "Законы и Регуляторика" сегодня не было новостей, прошедших редакционный фильтр — события с реальными последствиями. Всё идет в обычном спокойном режиме.

Рынок ИБ и Технологии

Сегодня в разделе "Рынок ИБ и Технологии" не было отобрано новостей, прошедших редакционный фильтр — событий с реальными последствиями. Всё спокойно, всё под контролем.